Kerberos体系

Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务，该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意的读取、修改和插入数据。在以上情况下，Kerberos作为一种信任的第三方认证服务，是通过传统的密码技术执行协议的安全主要依赖于参加者对时间的松散同步和短周期的叫做Kerberos票据的认证声明。流程如下图